Social-Login-Setup mit einem Klick: Administratoren können die Anmeldung über soziale Netzwerke mit einem einzigen Klick aktivieren, sodass sich Endbenutzer mit ihren bevorzugten sozialen Konten (Google, Facebook, Apple usw.) anmelden können. Dadurch können POCs schneller ausgeführt und Integrationen getestet werden, bevor mit der Produktion begonnen wird.
Neue MFA-Methode – Rastermuster: Eine neue MFA-Option, die gitterbasierte Codes verwendet und kein Telefon erfordert, bietet Benutzern eine einfache und Offline-Möglichkeit, ihre Konten zu sichern. [Detaillierte Anleitung]
App-Kategorisierung im Dashboard: Das Endbenutzer-Dashboard wurde neu gestaltet und unterstützt nun App-Kategorien (z. B. Produktivität, HR, Zusammenarbeit). Anwendungen können nun unter diesen Kategorien gruppiert werden, anstatt in einer einzigen flachen Liste. Dies erleichtert Benutzern das Auffinden und Starten von Apps.
Überarbeiteter Massenexport: Skalierbares und robustes Framework für den Massenexport, das für die zuverlässige und sichere Abwicklung umfangreicher Datenexporte konzipiert ist. Kunden werden per E-Mail über den Erfolg/Fehlschlag-Status informiert, sobald der Bericht mit einem sicheren Download-Link verfügbar ist (derzeit für bestimmte Benutzer und Gruppen verfügbar; breitere Einführung folgt).
Unterstützung mehrerer YubiKeys: Unterstützung für die Zuweisung mehrerer YubiKey-Hardware-Token an einen einzelnen Benutzer hinzugefügt. Benutzer können sich jetzt mit jedem ihrer verknüpften YubiKeys registrieren und authentifizieren, was Redundanz und Flexibilität bietet.
Automatische Geräteregistrierung: Die automatische Geräteregistrierung wurde eingeführt. Administratoren können damit die automatische Geräteregistrierung bei der Benutzeranmeldung erzwingen. Dies verbessert die gerätebasierte Zugriffskontrolle und vereinfacht die Richtliniendurchsetzung.
Verbesserungen:
Option zum Formatieren mehrwertiger Attribute in SAML-, JWT- und OAuth-Antworten: Unterstützung für die Handhabung der Übermittlung mehrwertiger Attribute in SSO-Token-Ansprüchen und -Attributen hinzugefügt. Sie können jetzt mehrwertige Attribute als Zeichenfolge oder Arrays senden.
Verbesserungen bei der Benutzernamenvalidierung: Verbesserte Benutzernamenvalidierung bei der Benutzererstellung und -aktualisierung, um Konsistenz und eine bessere Fehlerbehandlung bei der Registrierung und Profilaktualisierung zu gewährleisten.
Option zum Wechseln zwischen alten und neuen Dashboards: Administratoren können Benutzern jetzt erlauben, in den Produkteinstellungen zwischen dem klassischen und dem neuen modernen Dashboard zu wechseln, was Flexibilität bei schrittweisen Rollouts ermöglicht. [Detaillierte Anleitung]
C100-Anzeigetoken-Synchronisierung bei der ersten Anmeldung: Benutzer können jetzt ihr C100-Anzeigetoken bei ihrer ersten Anmeldung synchronisieren, was ein nahtloses Onboarding und eine nahtlose Tokenaktivierung gewährleistet.
Vereinfachte Endpunkte für SAML SSO: Ein einzelner Endpunkt unterstützt jetzt sowohl SP-initiierte als auch IdP-initiierte Anmeldungen, was die Konfiguration vereinfacht und die Abhängigkeit von mehreren Endpunkten reduziert.
Bug Fixes:
Fix für E-Mail-Update: Ein Problem wurde behoben, bei dem Administratoren die E-Mail-Adresse eines Benutzers nicht aktualisieren konnten, wenn sie mit seinem Benutzernamen (im E-Mail-Format) übereinstimmte. Dieses Update gewährleistet eine reibungslose und fehlerfreie Zuordnung von E-Mail und Benutzername.
Verbesserungen der SAML-Metadaten: Automatische Zuordnung von SSO-URLs und NameID-Formaten aus IdP-Metadaten bei Verwendung der POST-Bindung implementiert. Dies reduziert manuelle Einrichtungsfehler und verbessert die SSO-Zuverlässigkeit.
Korrekturen der Kennwortrichtlinie: Probleme mit fehlenden Fehlermeldungen während der Kennwortzurücksetzung wurden behoben. Außerdem wurde ein Problem mit der Durchsetzung der Kennwortrichtlinie während der Inline-Registrierung behoben.